Criptografia de dados do servidor móvel
Por razões de segurança, Milestone recomenda que você use a comunicação segura entre o servidor móvel e os clientes ao gerenciar configurações de contas de usuários.
Se você não ativar a criptografia e usar uma conexão HTTP, o recurso push-to-talk XProtect Web Client não estará disponível.
No VMS XProtect, a criptografia é ativada ou desativada para cada servidor móvel. Quando você ativa a criptografia em um servidor móvel, você terá a opção para usar a comunicação criptografada com todos os clientes, serviços e integrações que recuperam fluxos de dados.
Distribuição de certificado para servidores móveis
O gráfico ilustra o conceito básico de como acontece o processo de assinatura, atestado de confiabilidade e distribuição dos certificados no VMS XProtect para proteger a comunicação com o servidor móvel.
Uma AC age como um terceiro confiável, confiável tanto pelo assunto/proprietário (servidor móvel) quanto pela parte que verifica o certificado (todos os clientes).
O certificado da AC deve ser confiável em todos os clientes. Dessa maneira, os clientes podem verificar a validade dos certificados emitidos pela AC
O certificado da AC é usado para estabelecer a conexão segura entre o servidor móvel e clientes e serviços
O certificado da AC deve ser instalado no computador no qual o servidor móvel está sendo executado
Requisitos para o certificado de AC:
- O nome do host do servidor móvel deve ser incluído no nome do certificado, seja como assunto/proprietário ou na lista de nomes DNS para a qual o certificado é emitido
- Um certificado deve ser confiável em todos os dispositivos executando serviços que recuperam fluxos de dados do servidor móvel
- A conta de serviço que executa o servidor móvel deve ter acesso à chave privada do certificado no servidor de AC.
Para obter mais informações, consulte o guia de certificados sobre como proteger suas instalações do VMS XProtect.